Moje Webovka
-
WordPress 7.1.4 opravuje 22 chyb: chyba v aktualizaci jádra a XSS pro přispěvatele
WordPress 7.1.4 opravuje 22 zranitelností, včetně souběhu při aktualizaci jádra, který mohl vést ke spuštění kódu, a chyb v Interactivity API pro přispěvatele. Přehled podle rolí, opravené verze starších větví a co udělat teď.
-
UpdraftPlus: ukradené klíče UpdraftCentral otevřely zadní vrátka do WordPress webů
Útočníci ukradli z teamupdraft.com klíče UpdraftCentral a během 18 hodin jimi instalovali backdoory do WordPress webů. Aktualizace na 1.26.13 nestačí – ukážeme, jak zjistit, jestli má váš web klíč, a co dělat dál.
-
WoodMart 8.6.5: bezpečnostní aktualizace šablony a kritické chyby v PHP, které se už zneužívají
WoodMart 8.6.5 opravuje bezpečnostní chyby v šabloně a tvůrci zároveň vyzývají k aktualizaci PHP kvůli dvěma kritickým chybám CVE-2026-109618 a CVE-2026-109619. Ukážeme, jak zkontrolovat verze a co projít na e-shopu.
-
Automatizace e-shopu před Black Friday: doprava, platby a fakturace ve WooCommerce
Do Black Friday zbývá pět týdnů. Co ve WooCommerce zautomatizovat teď, dokud je klid: podání zásilek a štítky, párování plateb s QR kódem a fakturace, která odejde sama.
-
Reklamy v ChatGPT jsou i v Česku: Toret Ads for AI propojí WooCommerce s OpenAI Ads bez programování
Od 24. srpna 2026 běží reklamy v ChatGPT i v Česku a na Slovensku a od konce srpna si je e-shop může koupit sám přes Ads Manager. Toret k tomu vydal plugin Ads for AI: měřicí pixel, Conversions API a produktový feed podle specifikace OpenAI za 990 Kč ročně. Rozebíráme, co umí, co potřebujete a na co si dát pozor.
-
Toret pluginy v září 2026: celní prohlášení u České pošty, Apple Pay u ČSOB a cron, který je potřeba přepsat
Toret v září vydal 42 aktualizací svých WooCommerce pluginů. Česká pošta umí celní prohlášení CN22/CN23, ČSOB přidala Apple Pay, SmartEmailing a PPL vyšly ve zcela nových verzích — a u šesti pluginů se změnila adresa cronu, kterou si musíte na hostingu přepsat sami.
-
Bezpečnostní pluginy pro WordPress: co zvládnou a co ne
Plugin ochrání přihlašování, odchytí známé útoky a upozorní na změnu souborů. Neurčí ale rozsah kompromitace ani vstupní bod — a při aktivním backdooru běží v prostředí, které ovládá útočník. Kde je hranice a co dělat za ní.
-
Elementor 4.3.2 opravuje CSRF chybu. Ohrožení jsou paradoxně ti, kdo aktualizují nejrychleji
Elementor 4.3.2 opravuje zranitelnost CVE-2026-62062 s hodnocením 8,8 z 10. Zasažené jsou jen verze 4.3.0 a 4.3.1, které vyšly 22. a 23. září — takže riziko nesou hlavně weby, které aktualizují nejpoctivěji. Ukážeme, jak si ověříte verzi a co dělat dál.
-
WordPress 7.1.2 opravuje kritickou chybu: aktualizujte hned, ale zjistěte, jestli se vás týká
WordPress 7.1.2 opravuje zranitelnost CVE-2026-87902 s hodnocením 9,2 z 10 — neautentizovaný útočník může za určitých podmínek spustit kód na serveru. Zneužitelná je jen při splnění dvou podmínek. Ukážeme, jak si je ověříte.
-
Elementor MCP je venku: web postavíte z Claude, Codexu nebo Cursoru
Elementor 4.3.0 přinesl MCP ve stabilní verzi — 27 schopností, kterými AI asistent staví a upravuje stránky přímo ve vašem Elementoru. Prošli jsme kód i oprávnění a sepsali, co to umí, jak se to připojuje a kde jsou háčky.
-
Divi slaví 18 let: 42 vydání, přepsaný builder a AI agenti
Elegant Themes vydali k osmnáctým narozeninám časovou osu uplynulého roku — 42 vydání, dokončené Divi 5 a AI agenti. Prošli jsme ji a sepsali, co se v Divi opravdu změnilo a co z toho má člověk s jedním vlastním webem.
-
Toret PPL 4.0: odesílací fronta a hromadné štítky — a čtyři věci, které vyřešte před aktualizací
Nová verze pluginu Toret PPL podává zásilky na pozadí a rozvázala hromadný tisk štítků od hromadného podání. Zároveň si ale vynutí CPL API, klíč k widgetu 2.0, serverový CRON a nový e-mail se sledovacím odkazem — projděte si to dřív, než aktualizujete.
-
WordPress 7.1 přesouvá zpracování obrázků do prohlížeče. Co to znamená pro váš web
Velké fotky už nemusí padat na paměťovém limitu PHP. WordPress 7.1 zpracuje obrázek přímo v prohlížeči, ušetří zhruba 15 % velikosti a odlehčí serveru. Má to ale háček s prohlížeči a druhou změnu, která umí rozbít editor.
-
Naučit se WordPress: kdy se vyplatí zaplatit za kurz a jak vybrat ten, který za to stojí
Na YouTube jsou celé kurzy zdarma — proč tedy někdo platí? Rozebrali jsme, co se za peníze na Udemy skutečně kupuje, kde má 30denní garance háček a šest pravidel, podle kterých vyberete kurz, co nebude ztráta času.
-
WordPress.com Business: konec mýtu o pluginech — co plán umí a kdy se vyplatí
Na WordPress.com prý nejdou pluginy — u Business plánu to už neplatí. Nahrajete vlastní plugin, dostanete SSH, WP-CLI i nasazování z GitHubu. Prošli jsme ceny od 17,50 $ měsíčně, co všechno je v balíku a komu se to nevyplatí.
-
Výroční sleva Divi: až 78 % dolů a která varianta se vyplatí právě vám
Elegant Themes spustili výroční slevu Divi — jeden týden, slevy až 78 %. Prošli jsme ceník i to, co obsahuje Divi Pro, a spočítali, kdy se vyplatí Lifetime za 199 $ a kdy roční předplatné.
-
WordPress hosting: jak vybrat rychlý, bezpečný a spolehlivý hosting pro WordPress
WordPress dnes pohání přes 40 % všech webů na světě a mezi redakčními systémy má téměř 60% podíl (data W3Techs). Znamená to, že většina webů, které denně otevíráte — od firemních prezentací přes blogy až po e-shopy — běží právě na WordPressu. A přestože se o WordPressu často mluví jako o tom hlavním, o skutečné...